各位同学，大家好：前些天，在咱们身边发生了一件挺有意思的事儿，可能有些同学已经知道了，就是有一名“黑客”发现了嘶吼网站的一个漏洞，这件事儿发生后，嘶吼的老大来问我的想法，也跟我讲了事情前前后后的原委，...

金九银十，都是多事之秋。不久前，嘶吼碰见点麻烦，这点麻烦里的关键词是：黑客、白帽黑客、漏洞、赏金。我们费了很大的精力处理这点麻烦，但是依然无法确定最终的处理方式是否恰当，所以决定把事情拿出来，跟大家聊...

0X00 前言　　手机验证码在web应用中得到越来越多的应用，通常在用户登陆，用户注册，密码重置等业务模块用手机验证码进行身份验证。针对手机验证码可能存在的问题，收集了一些手机验证码漏洞的案例，这里做...

完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。事情缘起杜兄弟在某...